Sniffer嗅探　找回在本機丟失的QQ號

火爆已久的QQ通訊工具，不僅給網蟲們的溝通帶來了方便，而且它還在上網衝浪中，起到不可或缺的作用，實屬是一款有“百利而無一害”的通訊軟件。也正因如此，被黑客“盯住”大肆在用戶的機器上，狂盜我們所使用QQ軟件的號碼，來阻礙平時上網的正常通訊。那麼該如何找回已丟失的QQ號碼呢？答案還是請見下文所示！

　　小知識：嗅探監聽，在網絡安全上一直是一個比較敏感的話題，作爲一種發展比較成熟的技術，它在協助網絡管理員監測網絡傳輸數據，排除網絡故障等方面具有不可替代的作用，因而一直倍受網絡管理員的青睞。

　　一、知彼知己，百戰百勝——查看QQ丟失“現場”，找尋木馬足跡

　　從古至今，看病都需先了解病情，才能對症下藥。這裏找尋已丟失的QQ號碼，也是如此流程，要不然胡亂開出的“藥方子”，可就會危及到系統的正常運作了。

　　首先在已丟失QQ號碼的機器內，按住鍵盤上Ctrl+Alt+Del組合鍵，彈出“Windows任務管理器”窗體，然後在中間位置處，選擇“進程”標籤。此時編輯區就會顯示出，系統正在運行的進程名稱，以及相關的佔用信息（如圖1）。就會一覽無餘的出現在眼前，接下來拖動右側“滾動”條，查看是否有可疑的進程名稱存在。這裏根據筆者以往所熟悉的程序名稱，揪出了盜QQ的罪魁禍首木馬進程，也許是好奇心太強的作用，促使自己揭開了該木馬的真實“面紗”，才得以知道該進程就是“啊拉QQ大盜”木馬的標識。


　　圖1

　　小提示：不同的盜號人所使用的工具，以及偷盜的手法都是不相同的，所以你在丟失QQ號機器內查看進程時，或許會查看不到的木馬進程，但卻能發現其他的可疑進程存在。這裏請你不要擔憂，本文的方法會去作用，儘可“將計就計”的正常操作，也同樣能收回你所丟失的QQ號碼。
二、守株待兔——監聽本地計算機，抓獲盜號“打撈船”

　　雖然已經知道何方木馬，“殺機重重”的潛伏在本機內，但是要想找回自己所丟失的QQ號碼，還需要用到X—Sniffer嗅探工具的監聽功能，才能截獲惡意盜號人的“打撈船”，並且“順藤摸瓜”的找回自己所丟失的通訊號碼。

　　這裏打開X-Sniffergui嗅探工具，會彈出“短小精悍”的監聽界面，如果此時想監聽到本機，目前所有的活動，請直接單擊下方“開始監聽”按鈕（如圖2），該按鈕就會變成灰白色，呈不可選擇的狀態，說明軟件的監聽功能，已經開始啓用。然後在雙擊QQ客戶端程序，把以前丟失的通訊號碼和密碼，按照“登錄”框內的要求，輸入到相關的標籤內。操作完畢後，單擊“登錄QQ”按鈕，與遠方騰訊服務器產生連接，相信最後得到的結果，仍然是密碼錯誤，登陸失敗！但是轉回到正在監聽本機，所有活動的X-Sniffergui根目錄，你就會發現多出一個文檔，然後雙擊打開該文檔“印入眼簾”的數據（如圖3），就是惡意盜號人的收信地址，以及收信賬號、密碼信息等。


圖2

圖3
　　既然這艘惡意“打撈船”，所有的內部信息已經被我們，知道的一清二楚，不知道現在的你，還在等待着什麼？還不趕快前去登錄你獲取的信息，來找回自己所丟失QQ號碼。